CVE-2020-37141 in AMSS++
Sumário
de VulDB • 23/06/2026
A versão 4.31 do AMSS++ contém uma vulnerabilidade de injeção de SQL no script maildetail.php do módulo de e-mail, por meio do parâmetro 'id'. Os atacantes podem manipular o parâmetro 'id' em /modules/mail/main/maildetail.php para injetar consultas SQL maliciosas e potencialmente acessar ou modificar os conteúdos do banco de dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.